4.2. 以非 root 用户身份安装新实例

流程

1. 使用互动安装程序创建实例

   1. 启动交互式安装程序：

      $ dscreate interactive

   2. 回答交互式安装程序的问题。

      要使用安装程序中大部分问题后面的方括号中显示的默认值，请按 Enter 键，而无需输入值。

      注意

      在安装过程中，您必须选择实例端口和安全端口号 大于 1024 （例如 1389 和 1636）。否则，用户没有绑定到特权端口(1-1023)的权限。

      Install Directory Server (interactive mode)
      ===========================================
      Non privileged user cannot use semanage, will not relabel ports or files.
      
      Selinux support will be disabled, continue? [yes]: yes
      
      Enter system's hostname [server.example.com]:
      
      Enter the instance name [server]: instance_name
      
      Enter port number [389]: 1389
      
      Create self-signed certificate database [yes]:
      
      Enter secure port number [636]: 1636
      
      Enter Directory Manager DN [cn=Directory Manager]:
      
      Enter the Directory Manager password: password
      Confirm the Directory Manager Password: password
      
      Enter the database suffix (or enter "none" to skip) [dc=server,dc=example,dc=com]: dc=example,dc=com
      
      Create sample entries in the suffix [no]:
      
      Create just the top suffix entry [no]: yes
      
      Do you want to start the instance after the installation? [yes]:
      
      Are you ready to install? [no]: yes

      注意

      您可以设置由 pwdhash 生成的 {algorithm}hash 字符串来设置密码，而不是使用明文密码。

2. 可选：如果要使目录服务器实例从外部可用：

   1. 在防火墙中打开端口：

      # sudo firewall-cmd --permanent --add-port={1389/tcp,1636/tcp}

   2. 重新载入防火墙配置：

      # sudo firewall-cmd --reload